【アップデート情報】Microsoft が、2014 年 5 月の “月例セキュリティー リリース” を公開
- 2014/05/09
Microsoft が、2014 年 5 月 13 日（日本時間：2014 年 5 月 14 日）の “月例セキュリティー リリース” の事前通知について公開しました。
2014 年 5 月のセキュリティー リリースは深刻度が最も高い “緊急” が 2 件、上から 2 番目の “重要” が 2 件の合計 6 件となっています。
- 1. セキュリティー情報
- 2. Microsoft 関連記事一覧
- 3. コメントを残す
- この記事には、アフィリエイト広告および広告が含まれています。
セキュリティー情報
- MS14 – 021
- ※ 2014 年 5 月 1 日に帯域外リリース
- “Internet Explorer” のセキュリティー更新プログラム（2965111）
- このセキュリティー更新プログラムは、”Internet Explorer” で公開されている脆弱性を解決します。
- この脆弱性により、ユーザーが影響を受けるバージョンの “Internet Explorer” を使用して特別に細工された Web ページを表示した場合、リモートでコードが実行される可能性があります。
- 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
- “Internet Explorer（IE）” セキュリティー更新プログラム（2962482）
- このセキュリティー更新プログラムは、”Internet Explorer” で非公開で報告された 2 つの脆弱性を解決します。
- この脆弱性により、ユーザーが “Internet Explorer” を使用して特別に細工された Web ページを表示した場合に、リモートでコードが実行される可能性があります。
- 攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限を少なくするようにアカウントが構成されているユーザーは、管理ユーザー権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- Microsoft SharePoint Server の脆弱性により、リモート コード実行（2952166）
- このセキュリティー更新プログラムは、Microsoft Office Server と生産性ソフトウェアで非公開で報告された複数の脆弱性を解決します。
- これらの脆弱性の中で最も深刻なのは、認証された攻撃者が特別に細工されたページ コンテンツをターゲットの SharePoint Server に送信した場合に、リモート コードが実行される可能性があります。
- “Microsoft Office” の脆弱性により、リモート コード実行（2961037）
- Microsoft Office で非公開で報告された 2 つの脆弱性を解決します。
- 最も深刻な脆弱性により、ユーザーが特別に細工されたライブラリ ファイルと同じネットワーク ディレクトリにある Office ファイルを開いた場合、リモートでコードが実行される可能性があります。
- 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限を少なくするようにアカウントが構成されているユーザーは、管理ユーザー権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- グループ ポリシー設定の脆弱性により、特権の昇格（2962486）
- このセキュリティー更新プログラムは、Microsoft Windows で公開されている脆弱性を解決します。
- この脆弱性により、Active Directory グループ ポリシーの基本設定を使用してドメイン全体に PW（パスワード）を配布する場合に特権が昇格される可能性があります。
- 攻撃者は、グループ ポリシー設定で保存されている PW（パスワード）を取得して復号化する可能性があります。
- .NET Framework の脆弱性により、特権の昇格（2958732）
- このセキュリティー更新プログラムは、Microsoft .NET Framework の非公開で報告された脆弱性を解決します。
- この脆弱性により、認証された攻撃者が .NET リモート処理を使用する影響を受けるワーク ステーションまたはサーバーに特別に細工されたデータを送信した場合、特権が昇格される可能性があります。
- .NET リモート処理は、アプリケーションで広く使用されていません、
- .NET リモート処理を使用するように特別に設計されたカスタム アプリケーションのみが、この脆弱性に対してシステムを公開します。
- Windows シェル ハンドラーの脆弱性により、特権の昇格（2962488）
- このセキュリティー更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者が ShellExecute を使用する特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。
- 攻撃者はこの脆弱性を悪用するために、有効なログオン視覚情報を持ち、ローカルでログオンできる必要があります。
- iSCSI の脆弱性により、サービス拒否（2962485）
- このセキュリティー更新プログラムは、Microsoft Windows で非公開で報告された 2 つの脆弱性を解決します。
- この脆弱性により、攻撃者がターゲット ネットワーク経由で大量の特別に細工された iSCSI パケットを送信した場合、サービス拒否が起こる可能性があります。
- この脆弱性は、iSCSI ターゲット ロールが有効になっているサーバーにのみ影響します。
- Microsoft Common Control の脆弱性により、セキュリティー機能バイパス（2961033）
- このセキュリティー更新プログラムは、MSCOMCTL 共通コントロール ライブラリの実装で非公開で報告された 1 つの脆弱性を解決します。
- この脆弱性により、ユーザーが “Internet Explorer” などの COM コンポーネントをインスタンス化できる Web ブラウザーで特別に細工された Web ページを表示した場合、セキュリティー機能のバイパスが起こる可能性があります。
- Web 閲覧攻撃のシナリオでは、この脆弱性を悪用した攻撃者は、アドレス空間レイアウト ランダム化（ASLR）セキュリティー機能をバイパスする可能性があります。
- これにより、広範なクラスの脆弱性からユーザーを保護できます。
- セキュリティー機能のバイパスだけでは、任意のコードの実行は許可されません。
- ただし、攻撃者はこの ASLR バイパスの脆弱性と組み合わせて使用する可能性があります。
- たとえば、ASLR バイパスを利用して任意のコードを実行できるリモート コード実行の脆弱性などです。
Microsoft 関連記事一覧
- ・【アップデート情報】Microsoft が、2014 年 6 月の “月例セキュリティー リリース” を公開
- ・【Microsoft】”Bing 検索トレンド – 2013 年 検索ワード大賞 -” を発表！
- ・【アップデート情報】”Bing” の 5 周年を記念した “Bing Homepage Gallery” を公開
- ・【Microsoft】”Kinect for Windows v2 Developer Preview Program” ユーザーの追加募集を発表
- ・【アップデート情報】”Kinect for Windows v2″ のハードウェアの外観を公開
- ・【アップデート情報】米国などでの “Kinect for Windows v2” の予約受付を開始
- ・【Microsoft】2013 年 11 月 1 日から、”Visual Studio 2013″ の順次提供開始を発表！
- ・【アップデート情報】”Visual Studio 2013 Update 1.x ～” の更新履歴まとめ
- ・【Microsoft】”Visual Studio “14”” の CTP（Community Technology Previews）版をリリース
関連リンク
- ・2014 年 5 月のマイクロソフト セキュリティ情報の概要｜Microsoft Learn：https://learn.microsoft.com/ja-jp/security-updates/securitybulletinsummaries/2014/ms14-may
- ・2014 年 5 月のセキュリティ情報（月例）- MS14 – 022 ～ MS14 – 029｜MSRC Blog｜Microsoft Security Response Center：https://msrc.microsoft.com/blog/2014/05/2014-5-ms14-022-ms14-029/
- ・Microsoft – クラウド、コンピューター、アプリ & ゲーム：https://www.microsoft.com/ja-jp
毎週、金曜、土曜、日曜だけのおトクな 4 日間！"週末限定セール"！
- PR by HP Directplus
"ふるさと納税" で "家電" を GET！
- PR by ふるなび
国内・海外ホテル 格安予約ならアゴダ！
- PR by agoda
